Escrito por: Chainalysis
Compilado por: Chopper, Foresight News
En 2025, hemos observado un aumento significativo en las actividades relacionadas con criptomonedas a nivel estatal, lo que marca una nueva etapa de madurez en el desarrollo del ecosistema ilícito en la cadena. En los últimos años, la profesionalización en el ámbito de los delitos criptográficos ha ido en aumento; las organizaciones ilícitas han establecido infraestructuras a gran escala en la cadena, proporcionando apoyo para la adquisición de bienes y servicios y el lavado de ganancias de delitos criptográficos para redes criminales transnacionales. En este contexto, los gobiernos también han comenzado a involucrarse en este ámbito, por un lado aprovechando estos proveedores de servicios profesionales maduros, y por otro lado, construyendo infraestructuras personalizadas exclusivas para evadir sanciones a gran escala. A medida que los gobiernos se conectan a esta cadena de suministro de criptomonedas ilícitas, inicialmente creada para ciberdelincuentes y grupos de crimen organizado, las agencias gubernamentales, los equipos de cumplimiento y seguridad ahora enfrentan desafíos severos en términos de protección al consumidor y seguridad nacional.
¿Cómo se manifiestan específicamente estas tendencias y otros cambios en la industria en la cadena? A continuación, analizaremos combinando datos y tendencias macro.
Según nuestros datos de monitoreo, en 2025, el volumen de fondos que ingresaron a direcciones de criptomonedas ilícitas alcanzó al menos 154 mil millones de dólares, un aumento interanual del 162%. Este crecimiento fue impulsado principalmente por un aumento masivo en el volumen de fondos de entidades sancionadas, cuyo ingreso se disparó un 694% interanual. Pero incluso excluyendo el crecimiento de las entidades sancionadas, 2025 sigue siendo un año récord para el crimen criptográfico, ya que la gran mayoría de las categorías de actividades ilícitas mostraron crecimiento.
A pesar de esto, estas transacciones ilícitas aún palidecen en comparación con la economía general de las criptomonedas, y el principal actor en el mercado de criptomonedas sigue siendo las transacciones legales. Según nuestras estimaciones, aunque la proporción de transacciones ilícitas en el volumen total de transacciones rastreables de criptomonedas aumentó ligeramente en comparación con 2024, aún se mantuvo por debajo del 1%.
Como se muestra en la siguiente imagen, también observamos que los tipos de activos involucrados en delitos criptográficos continúan transformándose.
En los últimos años, las stablecoins se han convertido gradualmente en el activo dominante en las transacciones ilícitas, representando actualmente el 84% del volumen total de transacciones ilícitas. Esta tendencia coincide con las características del desarrollo general del ecosistema de criptomonedas: con ventajas como la facilidad de transferencias transfronterizas, baja volatilidad y amplios escenarios de aplicación, las stablecoins continúan expandiendo su participación en el total de transacciones de criptomonedas.
A continuación, analizaremos en profundidad varias tendencias centrales que definen el panorama del crimen criptográfico en 2025, tendencias que aún merecen atención en el futuro.
Amenazas a nivel nacional aumentan el volumen de transacciones: Corea del Norte establece un récord en robos, el token ruso A7A5 facilita la evasión de sanciones a gran escala
En 2025, los fondos robados siguieron siendo la principal amenaza para el ecosistema de criptomonedas, con grupos de hackers relacionados solo con Corea del Norte robando 2 mil millones de dólares. Este dato fue impulsado principalmente por varios grandes ataques de hackers extremadamente destructivos, siendo el más notable el ataque a la exchange Bybit en febrero. Este incidente involucró nearly 1.5 mil millones de dólares, convirtiéndose en el robo de activos digitales más grande en la historia de las criptomonedas. Aunque los hackers norcoreanos han sido durante mucho tiempo una fuerza principal que amenaza el ecosistema de criptomonedas, el año pasado, tanto el monto robado como la sofisticación de los métodos de intrusión y lavado de dinero, establecieron nuevos récords históricos.
Es particularmente notable que en 2025, la escala de las actividades en la cadena de los gobiernos alcanzó niveles sin precedentes. Rusia promulgó leyes relevantes en 2024 para promover el uso de criptomonedas para evadir sanciones, y esta medida se implementó formalmente en febrero de 2025. El país lanzó el token A7A5 respaldado por el rublo, que en menos de un año desde su lanzamiento superó los 93.3 mil millones de dólares en volumen de transacciones.
Al mismo tiempo, en los últimos años, las redes proxy de Irán, a través de direcciones de billetera confirmadas que figuran en listas de sanciones, han llevado a cabo actividades en la cadena como lavado de dinero, comercio ilegal de petróleo y adquisición de productos básicos para armas, con un volumen acumulado de transacciones que supera los 2 mil millones de dólares. A pesar de sufrir múltiples ataques militares, organizaciones terroristas apoyadas por Irán como Hezbolá en Líbano, Hamás y los hutíes en Yemen, aún utilizan criptomonedas a una escala sin precedentes.
En 2025, las redes de lavado de dinero de China emergieron como una fuerza dominante en el ecosistema ilícito en la cadena. Estos grupos operan con modos precisos, impulsando enormemente la diversificación y profesionalización de los delitos criptográficos, ofreciendo varios servicios especializados de delincuencia, incluidos "servicios de lavado de dinero". Estas redes, basándose en modos de operación ilícitos tempranos como "garantías de cambio", han construido empresas delictivas de servicio completo, cubriendo negocios en múltiples áreas como fraude, estafas, lavado de ganancias de hackeos norcoreanos, evasión de sanciones y financiamiento del terrorismo.
Proveedores de infraestructura ilícita de pila completa fomentan actividades maliciosas en la red
Mientras los gobiernos aumentan el uso de criptomonedas, las actividades tradicionales de ciberdelincuencia siguen siendo rampantes: los operadores de ransomware, las plataformas de abuso sexual infantil y cibercrimen, los distribuidores de malware, los estafadores y los mercados ilícitos, aún dependen de vastas redes de apoyo para mantener sus operaciones. Los actores ilícitos y los gobiernos dependen cada vez más de proveedores de infraestructura en la cadena que ofrecen servicios de pila completa, incluyendo registradores de dominios, servicios de alojamiento seguros y confiables, y otra infraestructura técnica que puede ser utilizada para llevar a cabo actividades maliciosas en la red.
Este tipo de proveedores de infraestructura han evolucionado hacia plataformas integrales capaces de resistir la eliminación de plataformas, quejas por abuso y la aplicación de sanciones. A medida que estos servicios continúan expandiéndose, es probable que se conviertan en una fuerza clave que impulse la delincuencia económica y las fuerzas apoyadas por el estado para ampliar el alcance de las actividades maliciosas en la red.
La correlación entre las criptomonedas y los delitos violentos se fortalece cada vez más
En la percepción de muchos, el crimen criptográfico aún se limita al mundo virtual. Los autores intelectuales no son más que anónimos escondidos detrás de un teclado, que no se transforman en una amenaza del mundo real. Pero de hecho, la asociación entre las actividades en la cadena y los delitos violentos se está profundizando constantemente. Las redes de tráfico de personas utilizan cada vez más las criptomonedas para sus transacciones; al mismo tiempo, es inquietante que el número de casos de ataques por coacción violenta haya aumentado significativamente, donde los criminales obligan por la fuerza a las víctimas a transferir activos criptográficos, y estos ataques a menudo se llevan a cabo durante los picos de precios de las criptomonedas.
Mirando hacia el futuro, la colaboración entre agencias de aplicación de la ley, reguladores y empresas de criptomonedas será clave para enfrentar estas amenazas complejas, cambiantes e interconectadas. Aunque la proporción de transacciones ilícitas en el volumen de transacciones legítimas de criptomonedas sigue siendo limitada, mantener la integridad y seguridad del ecosistema de criptomonedas nunca ha sido tan importante como ahora.
